Virtual Private Network (VPN) ใช้ส่วนใหญ่เพื่อปกป้องความเป็นส่วนตัวของผู้ใช้ในโลกออนไลน์และปิดบังตำแหน่งทางกายภาพ แม้จะทำงานได้ดีส่วนใหญ่ แต่บางครั้งผู้ใช้อาจเจอข้อผิดพลาด คราซ หรือปัญหาการเชื่อมต่อต่างๆ กับโปรแกรม VPN ของพวกเขา เมื่อ VPN ของคุณไม่ทำงาน ไม่เชื่อมต่อ หรือถูกบล็อก มีวิธีแก้ไขเร็วบางอย่างที่คุณลองได้ แม้จะมีข้อผิดพลาดที่เป็นไปได้มากมายกับ VPNs แต่มีบางอย่างที่โดดเด่นกว่า หนึ่งในนั้นคือ VPN Error 13801
VPN Error 13801 บน Windows 10
Error 13801 แสดงข้อความ – IKE authentication credentials are unacceptable.
ข้อผิดพลาด Internet Key Exchange version 2 (IKEv2) นี้เกี่ยวข้องกับปัญหา server authentication certificate โดยพื้นฐาน Machine certificate ที่จำเป็นสำหรับการยืนยันตัวตน ไม่ถูกต้องหรือไม่มีอยู่บน client computer, server หรือทั้งคู่
IKE authentication credentials are unacceptable
นี่คือการแยกสาเหตุที่เป็นไปได้ของ Error 13801:
- Machine certificate บน RAS server หมดอายุ
- Trusted root certificate เพื่อ validate RAS server certificate หายไปจาก client
- VPN server name ที่ระบุบน client ไม่ตรงกับ subject name ของ server certificate
- Machine certificate ที่ใช้สำหรับ IKEv2 validation บน RAS Server ไม่มี "Server Authentication" เป็น EKU (Enhanced Key Usage)
เนื่องจากผู้ใช้ไม่มีการควบคุมเซิร์ฟเวอร์ จึงมีสิ่งที่ทำได้น้อยมากเพื่อแก้ไขปัญหานี้ และในกรณีส่วนใหญ่ ผู้ใช้อาจต้องติดต่อ help desk ของ VPN provider เพื่อให้พวกเขาแก้ไข error 13801
VPN error 13801 อ้างอิงชัดเจนถึงโปรโตคอลที่ VPN service ใช้ ดังนั้นคุณไม่ต้องเสียเวลาคิดว่า IKEv2 สำหรับ VPN error 1380 คืออะไร หา IKEv2 certificate ที่ถูกต้องในเอกสารที่ VPN admin ให้มา มีไม่กี่วิธีที่คุณสามารถยืนยันปัญหานี้:
- Certificate ไม่มีค่า Enhanced Key Usage (EKU) ที่จำเป็น
- Machine certificate บน RAS server หมดอายุ
- Trusted root สำหรับ certificate ไม่อยู่บน client
- Subject name ของ certificate ไม่ตรงกับ remote computer
ลองดูตัวเลือกเหล่านี้โดยละเอียด:
Certificate ไม่มีค่า Enhanced Key Usage (EKU) ที่จำเป็น
คุณสามารถตรวจสอบได้โดยขั้นตอนต่อไปนี้:
1] บน VPN server ให้รัน mmc เพิ่ม snap-in 'certificates.'
2] ขยาย certificates-personal-certificates ดับเบิลคลิก certificate ที่ติดตั้ง
3] คลิก detail สำหรับ 'enhanced key usage' ตรวจสอบว่ามี 'server authentication' อยู่ด้านล่างหรือไม่
Machine certificate บน RAS server หมดอายุ
หากปัญหาเกิดจากเหตุผลนี้ ให้ติดต่อ CA administrator และขอ certificate ใหม่ที่ไม่หมดอายุ
Trusted root สำหรับ certificate ไม่อยู่บน client
หาก client และ server เป็น domain members root certificate จะถูกติดตั้งอัตโนมัติใน 'trusted root certification authorities.' คุณสามารถตรวจสอบได้ว่ามี certificate อยู่บน client ที่นี่
Subject name ของ certificate ไม่ตรงกับ remote computer
คุณสามารถตรวจสอบได้โดยขั้นตอนด้านล่าง:
1] บน client ให้เปิด 'VPN connection properties' คลิก 'General.'
2] ใน 'host name or IP address of destination' คุณจะต้องใส่ 'subject name' ของ certificate ที่ VPN server ใช้ แทนที่จะเป็น IP address ของ VPN server
Note: Subject name ของ server's certificate ปกติจะถูกตั้งค่าเป็น FQDN ของ VPN server
เมื่อไหร่ควรติดต่อ VPN Server administrator
การจัดการ VPN errors อาจทำให้หหงุดหงิดมาก และเมื่อคุณไม่สามารถ troubleshoot เองได้ ความหงุดหงิดจะมากขึ้น นั่นคือกรณีของ VPN Error 13801 อย่าเสียเวลา ติดต่อ VPN administrator ของคุณเพื่อให้แน่ใจว่า certificate ที่ถูกต้องถูกกำหนดค่าบน PC ของคุณ ซึ่งได้รับการ validate จาก remote server
